依存関係スキャンが「CycloneDX」形式のSBOMを出力する最大の利点はどれか。

2026年3月10日

業界標準のSBOM形式を採用することで、外部ツールでの解析やサプライチェーン管理が容易になる。

シークレット検出の結果で「以前に報告されたが修正されていない」ものが再検知された場合、GitLabはどう扱うか。

コンテナスキャンにおいて、イメージ内のOSが「Alpine Linux」の場合に主に使用されるスキャナーはどれか。